Chieko Aihara（うえぶるじょん）

「KUSANAGI」「WEXAL」のGMOプライム・ストラテジーでプロダクトマネジメントやアライアンスなどを担当。いつもチャレンジ！

[Chieko Aihara（うえぶるじょん） @webourgeon]

世の中Claude Fableの話題でもちきりでございますが、
Gemma4-E2B-QATに、私のGPU無し メモリ16GB Core i5のPCで作ってもらったHTML とJSでできたじゃんけんゲームをごらんくださいませ。

CPUでも結構頑張ってくれるなー

ちなみに掛け算や単語のなかの特定の文字のカウントは間違えてましたw

[Chieko Aihara（うえぶるじょん） @webourgeon]

最近Claude君に意図が伝わりにくくなったし、「鋭い質問ですね！」がやたら増えた気がする。うーん。。話しかけ方が悪いんか？

[Chieko Aihara（うえぶるじょん） @webourgeon]

自由研究
AI（Codex）で自分のコラムを動画にしてみました。
動画生成のAIはたくさんあるけど、あえてCLIで作ってみたチャレンジです。
セミナー動画っぽい作りで、音声も自分の声をモデルに生成したものをつかってます。かなりそっくりにできてびっくり。
そして英語版も作ってみました。日本語で学習したモデルでも、それなりに英語喋ってくれてます。私が話すよりうまいんじゃないかなｗ
何よりかんじゃって録画し直したり編集したりしなくていいし、静かな時間と場所を確保しなくていい、というのがすばらしい！！

Codex CLIでコラム動画はどこまで作れるか。違和感を言葉にして、制作工程を育てる https://t.co/3mMzMzylHB

[Chieko Aihara（うえぶるじょん） @webourgeon]

うお。Codex、「こんなことしたいんだけど、ここから先はセッションわけたほうがいいよね]、っていったら、「そうですね」、っていって勝手に次のセッションに引き継ぐ内容を作ってコミットして、かってに新しいセッション立ち上げて、勝手に作業進めてくれてるんだけど！！ヽ(=´▽`=)ﾉ

[Chieko Aihara（うえぶるじょん） @webourgeon]

@luchino__ Grockがほかのイラストで再現度高かったのでやってみようとおもったら有料になってたー(´；ω；｀)

[Chieko Aihara（うえぶるじょん） @webourgeon]

Codexでの動画生成ためしてたら、いきなりフレーム分の画像書き出しはじめてて慌てて止めたw

[Chieko Aihara（うえぶるじょん） @webourgeon]

せっかくなので切り抜きショート作成をスキル化しておいた。まだ実験的なのでもう少し色々つくってみたらもっと良くなりそう

[Chieko Aihara（うえぶるじょん） @webourgeon]

元動画は↓
https://t.co/s742KQCSQU

[Chieko Aihara（うえぶるじょん） @webourgeon]

Claude Codeで動画切り抜きができるというのが気になってたので試してみた。
元動画はyoutube。URLで動画を共有。テーマと切り抜き箇所を提案してくれて、字幕もつけてくれた。
編集作業、あんまり得意じゃないし、時間かかるので、ここまでやってくれるならめちゃめちゃありがたい。
そして楽しい♪

[Chieko Aihara（うえぶるじょん） @webourgeon]

これは共感型シナリオでつくってもらったもの。いろんなパターンを試せるのもいいね

[Chieko Aihara（うえぶるじょん） @webourgeon]

今日はただただ自分が楽したいという一心でちょっとしたWordPressのプラグインも作った。
どんどんめんどくさがりになるねー

[Chieko Aihara（うえぶるじょん） @webourgeon]

まぁ、依頼するのに文字打ちたくなかっただけなんだけどね。

[Chieko Aihara（うえぶるじょん） @webourgeon]

Codexでちょっとした自動化をすすめたんだけど、「いつもの」で一連のタスクを勝手にやってくれるようにした。なんか合言葉感があってちょっとうれしくなった。

[Chieko Aihara（うえぶるじょん） @webourgeon]

むふふ。勢いにまかせて作ったけど、←→でページ送りできるようにしたらそれっぽくなった☺
だからWordPressって面白い

[びしー on the Web💻💙💛 @bissybissy]

待って、スライドがWordPressなんだが🫪 #TokyoWP

[Chieko Aihara（うえぶるじょん） @webourgeon]

バタバタすぎてぼけっち発動。デザリング用に「しっかり」充電しておいたスマホを忘れた。。
いや、もう1台あるから大丈夫なんだけどね、うん。
前途多難

[Chieko Aihara（うえぶるじょん） @webourgeon]

AIによる薄い均一化、気がつかないくらい少しずつ起こる情報の欠落と文脈の喪失。繰り返すうちにいつの間にか異なるものになる。
今週これに悩まされてた。
防ぐにはどうしたら良いのだろう？

コードのレビュー、テストと違った難しさがある気がする。

[Chieko Aihara（うえぶるじょん） @webourgeon]

うおおおー！スマホのChatGPTアプリにCodexきたー！！！

[yousukezan @yousukezan]

PHP依存管理ツールComposerで、GitHub認証トークンがCI/CDログへ平文漏洩する重大欠陥が判明した。多数のリポジトリが認証情報窃取の危険に晒されている。

Composer共同開発者のNils Adermannは、CVE-2026-45793（CVSS 7.5）として追跡される脆弱性について緊急警告を発表した。問題はGitHubが導入した新形式のGITHUB_TOKENおよびGitHub Appインストールトークンにハイフン（-）が含まれるようになったことに起因する。

Composer側では2021年から使われていた検証ロジックがこの文字を許可しておらず、新形式トークンを「無効な文字を含む」と判定。その際、エラーメッセージ内へ完全なトークン文字列をそのままstderrへ出力していた。

CI/CD環境ではstderrがジョブログとして保存されることが多く、結果としてGitHub認証トークンが平文で記録される状態となっていた。さらにGitHub Actionsのシークレットマスキングは、改行や文字列分割が発生すると正確に伏字化できず、漏洩防止に失敗する場合がある。

影響範囲は広く、GitHub Appトークンを設定した状態でComposerコマンドを実行するワークフローが対象となる。GitHubホスト型ランナーでは漏洩トークンは最大6時間、自前運用のセルフホスト型では最大24時間有効となる可能性がある。

Composerチームは修正版2.9.8およびLTS版2.2.28を公開済みで、例外メッセージからトークン表示を削除し、新形式を受け入れるよう正規表現を修正した。利用者には即時アップデート、CI/CDログ監査、漏洩トークンの失効とローテーションが推奨されている。
https://t.co/edbidifqcA

[Chieko Aihara（うえぶるじょん） @webourgeon]

面白いことやってる人がたくさん